सभी वीपीएन सुरक्षित नहीं हैं - कैसे बताएं कि कोई वीपीएन सुरक्षित है या नहीं?

यदि आपको कभी भी अपने आप को कुछ अतिरिक्त गोपनीयता, सुरक्षा, या देश-बंद वेबसाइटों तक पहुंच की आवश्यकता होती है, तो आपको शायद एक वीपीएन (वर्चुअल प्राइवेट नेटवर्क) प्राप्त करने पर विचार करना चाहिए। दुर्भाग्य से, जबकि वे सभी गोपनीयता और सुरक्षा का विज्ञापन करते हैं, वे वास्तव में कितना प्रदान करते हैं, इसमें बहुत भिन्नता है - और कुछ सीधे तौर पर घोटाले हैं।

वीपीएन चुनते समय, आपको मार्केटिंग सामग्री को देखना चाहिए और जांचना चाहिए कि उनके तकनीकी और गोपनीयता मानक बराबर हैं। कुछ सबसे महत्वपूर्ण कारकों को जानने से आपको अच्छे को बुरे से अलग करने में बहुत मदद मिलेगी।

केवल सीमित समय के लिए, अतिरिक्त 3 महीने get पाएं जब आप ExpressVPN के साथ केवल $6.67/mo के लिए साइन अप करते हैं। यह विशेष VPN डील प्राप्त करें ।

एक अच्छे वीपीएन के लिए सबसे बुनियादी आवश्यकता यह है कि यह आपके डेटा को एन्क्रिप्ट और सुरक्षित रखता है। पहली चीज जो आपको जांचनी चाहिए वह यह है कि वीपीएन आपको अपने सर्वर पर "सुरंग" करने के लिए किस प्रोटोकॉल का उपयोग कर रहा है। हालांकि कई उपयोग में हैं, ओपनवीपीएन को आमतौर पर सबसे अच्छा माना जाता है। यह मजबूत एन्क्रिप्शन का उपयोग करता है और खुला स्रोत है, जिसका अर्थ है कि सरकारों या अन्य संस्थाओं के शोषण के लिए कोई पिछले दरवाजे नहीं हैं। L2TP, IKEv2 और SSTP सभी अच्छे मानक हैं, और OpenVPN के अलावा कई VPN इनका समर्थन करते हैं, लेकिन यदि आप केवल PPTP का उपयोग करने वाला एक देखते हैं, तो पहाड़ियों के लिए चलते हैं।

यदि आप उच्चतम संभव सुरक्षा की तलाश कर रहे हैं, तो निम्न OpenVPN विनिर्देशों की जाँच करें:AES-256 एन्क्रिप्शन; आरएसए-2048; ईसीडीएच -384; या सुरक्षित हैंडशेक का कोई अन्य रूप (यदि आप सुनिश्चित नहीं हैं तो Google उनके हैंडशेक प्रोटोकॉल); और सबसे महत्वपूर्ण बात, परफेक्ट फॉरवर्ड सेक्रेसी। हो सकता है कि वीपीएन हमेशा अपनी वेबसाइटों पर अपने प्रोटोकॉल का विवरण देने में इतनी गहराई तक न जाएं, लेकिन आमतौर पर समर्थन संदेशों या ईमेल का जवाब देंगे।

कैसे पता करें: कई वीपीएन साइटें अपने फ्रंट पेज पर बुनियादी सुरक्षा प्रथाओं को सूचीबद्ध करती हैं, लेकिन आपको विवरण के लिए खुदाई करनी होगी। उनकी प्रथाओं का विस्तृत विवरण प्राप्त करने के लिए "सुविधाएँ" या "तकनीकी विवरण" पृष्ठ देखें। यदि सुरक्षा प्रोटोकॉल वहां सूचीबद्ध नहीं है, तो "सहायता" या "सहायता" अनुभाग देखें - कुछ वीपीएन उपयोगकर्ता के अनुकूल दिखने के लिए तकनीकी भाषा से दूर रहते हैं। यदि सुरक्षा प्रोटोकॉल ढूंढना आसान नहीं है, हालांकि, यह एक लाल झंडा हो सकता है - अच्छे प्रोटोकॉल वाला एक वीपीएन आमतौर पर खुद को इस तरह से बाजार में लाएगा। भले ही, “[VPN Name] सुरक्षा प्रोटोकॉल को गुगल करके दोबारा जांचना हमेशा एक अच्छा विचार है। "

2. न्यूनतम डेटा लॉगिंग

आदर्श रूप से, आपको एक ऐसा वीपीएन चुनना चाहिए जो आपकी गतिविधि को रिकॉर्ड न करने का वादा करता हो। कोई भी लॉग अच्छा नहीं होगा, लेकिन अधिकांश वीपीएन कनेक्शन की तारीखों, सत्र के समय और संभवतः आईपी पते के लॉग रखते हैं। आईपी ​​​​पते रखने वालों के अलावा, यह वास्तव में बहुत आक्रामक नहीं है।

एक उपयोग लॉग रखना आक्रामक है, जिसमें आपके द्वारा देखी गई साइटों, आपके द्वारा डाउनलोड की गई फ़ाइलें, आप कौन सा सॉफ़्टवेयर उपयोग कर रहे थे, आदि शामिल हो सकते हैं। कई वीपीएन, विशेष रूप से बहुत सस्ते या मुफ्त वाले, इस डेटा को एकत्र करते हैं और मार्केटिंग के लिए इसका उपयोग करते हैं। अब, न केवल आपका डेटा रिकॉर्ड किया गया है, बल्कि इसे बेचा जा रहा है। एक वीपीएन खोजने की कोशिश करें जो केवल कनेक्शन लॉग रखता है या कोई लॉग नहीं रखता है, लेकिन यदि संभव हो तो तीसरे पक्ष के स्रोतों के साथ उनके दावों की दोबारा जांच करें।

कैसे पता करें: वीपीएन जो लॉग इन नहीं करते हैं, वे आमतौर पर इसके बारे में एक बड़ी बात करेंगे, इसलिए उनके सामने वाले पृष्ठ पर एक यात्रा यह जानने के लिए पर्याप्त हो सकती है कि वे क्या रिकॉर्ड करते हैं। हालांकि, जब वे वास्तव में कनेक्शन लॉगिंग का उपयोग कर रहे होते हैं, तो वे अक्सर "नो लॉगिंग" का विज्ञापन करते हैं, इसलिए उनके सेवा की शर्तें पृष्ठ खोजें और Ctrl का उपयोग करें। + f उस दस्तावेज़ में "लॉग" या "लॉगिंग" शब्द की खोज करने के लिए यह देखने के लिए कि आप वास्तव में किससे सहमत हैं। फिर से, "[वीपीएन नाम] लॉगिंग . जैसे खोज शब्द का उपयोग करके अपना कुछ शोध करना ” आपको कुछ तृतीय-पक्ष इनपुट मिल सकता है।

3. निजी डीएनएस सर्वर

आपके एन्क्रिप्टेड अनुरोध कंपनी के सर्वर पर एक वीपीएन सुरंग के माध्यम से जाते हैं। वीपीएन सर्वर तब आपके अनुरोध को एक डीएनएस सर्वर को भेजता है जो मूल रूप से एक इंटरनेट फोनबुक है। यह आपके अल्फ़ान्यूमेरिक वर्णों (maketecheasier.com) को लेता है, इसे एक पते (192.124.249.3) से मिलाता है, और आपको उस साइट पर भेजता है।

वास्तव में जहां वीपीएन दिखता है यह जानकारी महत्वपूर्ण है। अच्छे वीपीएन यह सुनिश्चित करने के लिए अपने स्वयं के DNS सर्वर बनाए रखते हैं कि आपके अनुरोध पूरी तरह से निजी रहें। कम-अच्छे वीपीएन आपके अनुरोध को आपके द्वारा अपने डिफ़ॉल्ट के रूप में सेट किए गए किसी भी DNS सर्वर पर वापस उछाल देते हैं, जो आमतौर पर आपके आईएसपी के स्वामित्व में होता है। अब आपका ISP जानता है कि आप क्या कर रहे हैं, जो आपके VPN के उद्देश्य को विफल करता है।

निचली पंक्ति:सुनिश्चित करें कि आपका वीपीएन निजी डीएनएस सर्वर का उपयोग करता है या उनकी सेवा में किसी प्रकार की एंटी-लीक सुरक्षा है। इससे भी बेहतर, अपने कंप्यूटर या राउटर पर DNS सर्वर को OpenDNS जैसे अधिक सुरक्षित विकल्प में बदलें। वैसे भी यह अक्सर आपके ISP से अधिक सुरक्षित, निजी और विश्वसनीय होता है।

कैसे पता करें: यह एक बहुत अधिक तकनीकी समस्या है, इसलिए इसे आम तौर पर किसी वेबसाइट के फ्रंट पेज पर या यहां तक ​​कि उनकी मुख्य विशेषताओं की सूची में शामिल नहीं किया जाएगा। यह सहायता/सहायता दस्तावेज़ीकरण, अक्सर पूछे जाने वाले प्रश्न, या साइट पर कहीं और दिखाई दे सकता है। यदि आस-पास क्लिक करके खोजना मुश्किल है, तो [VPN name "DNS"] . खोजें कोई भी प्रासंगिक जानकारी देगा।

4. इंटरनेट के अनुकूल क्षेत्राधिकार

प्रतिबंधात्मक या दखल देने वाली सूचना नीतियों वाली सरकारें वीपीएन ट्रैफ़िक पर सक्रिय रूप से जासूसी कर रही हैं और अपने अधिकार क्षेत्र में वीपीएन की सीधे निगरानी कर सकती हैं। वे उपयोगकर्ता जानकारी तक अनएन्क्रिप्टेड पहुंच प्रदान करने के लिए वीपीएन सेवाओं का आदेश दे सकते हैं (और कर सकते हैं)। हालांकि कोई भी सरकार अपने दम पर ऐसा कर सकती है, लेकिन मुख्य खतरा ऑरवेलियन-साउंडिंग "चौदह आंखें" है।

चौदह आंखें (उपरोक्त मानचित्र पर नीला) ऐसे देश हैं जो एक दूसरे के साथ खुफिया जानकारी साझा करने और निगरानी संचालन करने के लिए सहमत हुए हैं। यह इनमें से किसी भी सरकार को विभिन्न देशों में अपने नागरिकों की गतिविधियों की जासूसी करने की अनुमति देता है, लेकिन यह उससे भी बदतर हो जाता है। संवैधानिक रूप से, इनमें से अधिकांश सरकारों को अपने नागरिकों की जासूसी करने की अनुमति नहीं है, लेकिन वे दूसरी सरकार से उनके लिए ऐसा करने के लिए कह सकती हैं। यह जासूसी नहीं कर रहा है - यह साझा कर रहा है!

चौदह आँखों के बाहर एक वीपीएन चुनना आपकी सुरक्षा या गोपनीयता के लिए महत्वपूर्ण नहीं है, लेकिन यह मन की थोड़ी शांति प्रदान करता है। बेशक, अन्य देश भी उतने ही बुरे विकल्प हो सकते हैं, इसलिए यदि आप वास्तव में चिंतित हैं, तो विभिन्न देशों की निगरानी नीतियों की जानकारी देखें।

कैसे पता करें: सबसे पहले, चौदह आंखों वाले देशों की सूची देखें। फिर, पता करें कि वीपीएन किस देश में स्थित है - यदि यह चौदह आंखों वाले देश के बाहर स्थित है, तो संभवतः इसे पहले पृष्ठ पर विज्ञापित किया जाएगा। यदि नहीं, तो "संपर्क" या "अक्सर पूछे जाने वाले प्रश्न" पृष्ठों की जांच करके देखें कि क्या वहां स्थान का उल्लेख किया गया है। ऐसा न करने पर, आप “[वीपीएन नाम] स्थान . खोज कर जांच सकते हैं ।" अगर यह भी वीपीएन के स्थान को नहीं बदलता है, तो यह मान लेना सबसे अच्छा है कि यह चौदह आंखों वाले देश में है और उस जानकारी को कम-से-कम रखने की कोशिश कर रहा है।

निष्कर्ष

वीपीएन आपकी गोपनीयता और सुरक्षा को अपग्रेड करने, सेंसरशिप से बचने और अन्य देशों में नेटफ्लिक्स देखने का एक शानदार तरीका है। यदि आप अपने डेटा को सुरक्षित रखने के बारे में गंभीर हैं, तो ऐसे वीपीएन की तलाश करें जो उच्च-ग्रेड एन्क्रिप्शन का उपयोग करते हैं, लॉग नहीं रखते हैं, अपने स्वयं के डीएनएस को बनाए रखते हैं, और मजबूत गोपनीयता कानूनों वाले देश में हैं। यदि आप वास्तव में गोपनीयता के बारे में गंभीर हैं, तो टोर के साथ एक वीपीएन का उपयोग करें, एक प्रोग्राम जो आपकी पहचान को छिपाने के लिए कई अलग-अलग सर्वरों के आसपास आपके ट्रैफ़िक को बाउंस करता है।

आरंभ करने के लिए, आप अपना शोध शुरू करने के लिए इस स्प्रेडशीट (रेडिट समुदाय के सौजन्य से) का उपयोग कर सकते हैं, क्योंकि इसमें विभिन्न वीपीएन सेवाओं के बारे में सभी जानकारी शामिल है, जैसे अधिकार क्षेत्र का क्षेत्र, नो लॉगिंग नीति, गति, आदि।

<छोटा>छवि क्रेडिट:जेरेमी कैंपबेल dnsleaktest.com पर, जयकूप विकिमीडिया कॉमन्स के माध्यम से